Курсы PositiveTechnologies

Базовый курс, охватывающий основные возможности системы мониторинга и управления инцидентами информационной безопасности MaxPatrol SIEM и методологию ее использования для автоматизации задач управления событиями информационной безопасности. Рассматриваются вопросы внедрения и эксплуатации MaxPatrol SIEM.

Расширенный курс, готовящий специалистов к самостоятельной работе с системой MaxPatrol SIEM, включая полноценную работу с источниками событий, включая сбор и нормализацию событий с произвольных источников. В курсе рассматриваются вопросы написания собственных правил корреляции, работу с табличными списками и вопросы диагностики работоспособности MaxPatrol SIEM.

Базовый курс по MaxPatrol VM, охватывающий основные возможности системы, методологию её использования для автоматизации задач, возникающих при реализации процесса управления уязвимостями. В курсе рассматриваются режимы сканирования информационных систем, классификация и оценка активов, приоритизация уязвимостей, генерация отчётов. Курс является ступенью подготовки к экзамену PT-VM-CS.

Базовый курс, посвящённый изучению системы PT Network Attack Discovery (PT NAD), которая предназначена для анализа трафика и выявления атак и аномалий. Программа включает в себя информацию о назначении, архитектуре и функциях PT NAD. Слушатели узнают, как устанавливать, настраивать и использовать систему на практике. Во время обучения участники рассмотрят все аспекты настройки захвата сетевого трафика. Они также разберут различные сценарии использования продукта на практических примерах.

Программа курса включает в себя изучение системы PT Network Attack Discovery (PT NAD), которая предназначена для обнаружения атак. Слушатели подробно рассмотрят функции системы и механизмы поиска и фильтрации данных об атаках. Программа содержит полную информацию о настройке уведомлений, структуре правил и использовании API. На практических примерах участники изучат правила обнаружения сетевых атак, научатся создавать собственные правила, разберут типовые сценарии действий злоумышленников и узнают, как их расследовать.

Программа курса включает в себя изучение системы PT Network Attack Discovery (PT NAD), которая предназначена для обнаружения атак. Слушатели подробно рассмотрят функции системы и механизмы поиска и фильтрации данных об атаках. Курс направлен на углубленное изучение по настройке и администрированию системы анализа трафика PT Network Attack Discovery (PT NAD). Курс сфокусирован на установке и настройке как односерверной, так и многосерверной конфигурации, а также выявлении и устранении проблем, возникающих при установке и эксплуатации PT NAD.

Базовый курс по MaxPatrol 8, охватывающий основные возможности системы, методологию её использования для автоматизации задач, возникающих при реализации процесса управления уязвимостями. В курсе рассматриваются режимы сканирования информационных систем, модуль генерации отчётов, процедура оценки соответствия требованиям стандартов, а также рассматриваются вопросы проектирования, внедрения и обслуживания системы MaxPatrol.8. Программа курса охватывает установку системы, настройку разграничения доступа, процедуру создания резервных копий и восстановления после сбоев.